Politique de confidentialité

Lorsque vous créez un compte : nom, prénom, adresse e-mail, langue et fuseau horaire. Le mot de passe n’est jamais conservé : seule une empreinte est gardée, à partir de laquelle il ne peut pas être reconstitué.

Lorsque vous achetez : ce que vous avez acheté, quand, combien vous avez payé et l’état de la commande. Les données de carte ne transitent pas par nous et nous ne les voyons jamais : le paiement est traité par le prestataire de paiement de la boutique.

Lorsque vous utilisez la plateforme : les contenus que vous avez ouverts et votre progression, les séances que vous avez suivies et avec qui.

Lorsque vous effectuez des mesures avec les appareils : les intervalles entre les battements cardiaques, le score de cohérence et, si vous lancez l’enregistrement, le tracé ECG. Ce sont des données de santé, soumises aux règles ci-dessous.

Les mesures effectuées avec la ceinture relèvent d'une catégorie particulière de données au sens de l'article 9 du RGPD (Règlement général sur la protection des données). Nous ne les traitons qu'avec votre consentement explicite, donné lors de la première mesure, et vous pouvez le retirer à tout moment : depuis l'application, en désactivant l'envoi vers la plateforme, ou en nous écrivant.

• Les mesures restent sur votre téléphone même si vous désactivez l'envoi ; elles vous appartiennent et personne ne les voit.
• Sur la plateforme, elles sont visibles par le thérapeute avec qui vous avez des séances, et par personne d'autre.
• L'application ne conserve pas de nom de patient, seulement un code. Le lien entre le code et la personne est établi sur la plateforme, à votre demande.
• Nous ne les vendons pas, ne les transmettons pas et ne les utilisons pas à des fins publicitaires. Jamais, quel que soit le montant proposé.

• Pour vous fournir ce que vous avez acheté et mémoriser votre progression (base juridique : exécution du contrat).
• Pour tenir vos séances et permettre au spécialiste de les préparer (base juridique : exécution du contrat).
• Pour émettre des factures et répondre aux autorités (base juridique : obligation légale).
• Pour mesurer et afficher votre évolution avec les appareils (base juridique : votre consentement explicite).
• Pour assurer le fonctionnement de la plateforme et détecter les tentatives d'intrusion dans les comptes (base juridique : notre intérêt légitime à offrir un service sécurisé).

Personne au-delà de ce qui est nécessaire au fonctionnement du service :

• le spécialiste avec qui vous avez des séances, pour ce qui concerne vos séances communes ;
• le prestataire qui héberge la plateforme et la base de données, dans l'Union européenne ;
• le prestataire de paiement, qui reçoit le montant et la commande, mais pas vos mesures ;
• le prestataire qui diffuse les vidéos, qui apprend seulement qu'un contenu a été demandé ;
• les autorités, lorsque la loi nous y oblige et dans la seule mesure où elle nous y oblige.

• Le compte et vos achats : tant que vous avez un compte, plus la durée imposée par la législation comptable pour les factures (10 ans).
• Les mesures : tant que vous avez un compte, ou jusqu'à ce que vous les supprimiez. Le retrait du consentement arrête les mesures futures ; les anciennes sont supprimées sur demande.
• Les journaux techniques, avec adresses IP : 90 jours au maximum.

Écrivez-nous, et vous recevrez une réponse dans un délai de 30 jours au maximum :

• une copie de tout ce que nous détenons sur vous ;
• la rectification de ce qui est inexact ;
• l'effacement, à l'exception des factures, que la loi nous oblige à conserver ;
• l'arrêt du traitement, ou le retrait du consentement pour les données de santé ;
• vos données dans un format que vous pouvez emporter ailleurs ;
• l'opposition aux traitements fondés sur l'intérêt légitime.

Vous pouvez aussi supprimer votre compte vous-même, dans l'application (écran Compte) ou sur la page « Suppression du compte », qui explique ce qui est supprimé et ce que nous conservons.

Le compte est créé par un adulte. Pour un enfant de moins de 16 ans, le compte est ouvert et géré par le parent ou le tuteur, qui donne également le consentement pour les données de santé.

La connexion à la plateforme est chiffrée. Les mots de passe sont conservés sous forme d'empreintes qui ne permettent pas de les reconstituer. Les sessions de connexion se ferment d'elles-mêmes et leurs clés ne sont pas accessibles aux scripts de la page. L'accès aux données de santé est limité au spécialiste qui en a la charge.

Si une violation de données susceptible de vous affecter devait se produire, nous vous en informerions, ainsi que l'autorité, dans les délais prévus par la loi.

La plateforme est exploitée par Brain Map Online SRL, dont le siège social est situé Str. Zaharia Carcalechi nr. 23, bloc 1, ap. 30, Brașov, România, immatriculée au Registre du commerce de Roumanie sous le n° J8/2041/2024, identifiant fiscal (CUI) RO50306260.

Vous pouvez nous écrire à contact@institutulbrainmap.ro ou appeler le 0371 710 020.

Écrivez-nous d'abord : la plupart des choses se règlent ainsi. Si nous ne parvenons pas à un accord, vous pouvez vous adresser à :

• l'Autorité nationale roumaine pour la protection des consommateurs, anpc.ro, y compris pour le règlement extrajudiciaire des litiges (RELC) ;
• la plateforme européenne de règlement en ligne des litiges, ec.europa.eu/consumers/odr ;
• pour les données personnelles, l'Autorité nationale roumaine de surveillance du traitement des données à caractère personnel, dataprotection.ro.